問37応用情報技術者 令和5年度 春期
37 / 80問令和5年度 春期2023年
セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 3解説
正解は3。セキュアOSは、強制アクセス制御（MAC）を備えたOSである。管理者が定めたセキュリティ方針に基づいて、利用者やファイルの所有者でも勝手に変えられない形でアクセス権を制御する。ファイルの更新を禁止しておけば、侵入されて特権を奪われてもファイルの改ざんを防げる。
- 1は、1回の利用者認証で複数のシステムを使えるのはシングルサインオンの説明である。
- 2は、通信路上で通信を解析し、Webアプリケーションの脆弱性を突く攻撃を遮断するのはWAF（Webアプリケーションファイアウォール）の説明である。
- 4は、パスワードに加えて専用トークンで認証するのは多要素認証の説明で、セキュアOSで期待される効果ではない。
根拠：情報セキュリティ対策の標準的な理解（強制アクセス制御とセキュアOS）
KEY POINT
セキュアOSは強制アクセス制御により、特権を奪われてもファイルの改ざんなどを防ぐ。「技術要素」の他の問題
- 令和5年度 春期 問36ボットネットにおいてC&Cサーバが担う役割はどれか。
- 令和5年度 春期 問38メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときのデジタル署名の検証鍵と使用方法はどれか。
- 令和5年度 春期 問35モバイル通信サービスにおいて，移動中のモバイル端末が通信相手との接続を維持したまま，ある基地局経由から別の基地局経由の通信へ切り替えることを何と呼ぶか。
- 令和5年度 春期 問39“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。
- 令和5年度 春期 問34IPネットワークのプロトコルのうち，OSI基本参照モデルのトランスポート層に位置するものはどれか。
- 令和5年度 春期 問40ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。
出典：令和5年度 春期 応用情報技術者試験 午前 問37（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。